|
|
|
虛擬化技術(shù)在安全問題的解決上主要通過改變數(shù)據(jù)存儲和交互方式來實現(xiàn)整個運維過程的安全可靠。虛擬化在安全技術(shù)的應(yīng)用上主要分為三個部分，也是實現(xiàn)正常運維過程的三個部分。
虛擬化，并不是一個新概念，早在20世紀(jì)70年代起，虛擬化的概念就已經(jīng)成型。這種悄然而生的概念，在近年來迸發(fā)出了無限的能量，人們開始認(rèn)識到虛擬化的偉大之處。這段時間眼看著4G時代就要來臨了，不僅和一直關(guān)注的虛擬化聯(lián)系到了一起。并不是說兩者有著什么必然的聯(lián)系，而是4G時代的來臨，意味著在短期內(nèi)基于互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)硬件限制的全新商業(yè)系統(tǒng)開始啟動了。所謂的全新商業(yè)系統(tǒng)其實就是基于現(xiàn)有技術(shù)的全新商業(yè)氛圍。在互聯(lián)網(wǎng)走向成熟的時候，人們開啟了屬于互聯(lián)網(wǎng)的商業(yè)系統(tǒng)，B2B、B2C、C2C等商業(yè)形式一下子改變了世界?，F(xiàn)在加入了移動互聯(lián)技術(shù)、移動終端設(shè)備和4G網(wǎng)絡(luò)的全新互聯(lián)網(wǎng)形式，也應(yīng)該孕育了新的商業(yè)系統(tǒng)。這種商業(yè)系統(tǒng)的來臨是必然的，也是非常迅猛的，誰能夠搶占先機，誰就能夠成為市場的領(lǐng)導(dǎo)者。像是現(xiàn)在“bat”三巨頭(百度，阿里巴巴，騰訊)就是最好的例子。面對這樣的商業(yè)機遇，沒有人不會感到心動，心動必然就會有行動。在行動之前，就需要聯(lián)系上面的虛擬化解決一個大問題——安全問題。
如同新的技術(shù)成就了新的巨頭一樣，新的安全技術(shù)同樣要產(chǎn)生新的行業(yè)領(lǐng)袖。一直以來，安全問題是商業(yè)系統(tǒng)需要解決的首要問題。在互聯(lián)網(wǎng)時代，實體資本的安全問題已經(jīng)不再是重點，像是知識產(chǎn)權(quán)，技術(shù)專利這樣的資本才是企業(yè)安身立命的根本。怎樣保證這些財富的安全才是重中之重。新時代技術(shù)背景下的安全問題已經(jīng)凸顯出來，隨著交互方式的變化，安全的模式已經(jīng)不再是傳統(tǒng)的模樣。安全技術(shù)需要新的方式。大多數(shù)企業(yè)信賴的安全防護(hù)已經(jīng)不能夠為企業(yè)提供有效的保護(hù)，某些缺憾開始成為危害企業(yè)安全的最大漏洞，企業(yè)的信息系統(tǒng)安全危在旦夕。這絕對不是危言聳聽，想想看現(xiàn)在的信息分享方式跟以前有什么不同，你的安全防護(hù)是不是也發(fā)生了變化，還是依舊像五年前，十年前一樣呢?危機一觸即發(fā)，虛擬化或許會成為解決問題的關(guān)鍵!
虛擬化技術(shù)在安全問題的解決上主要通過改變數(shù)據(jù)存儲和交互方式來實現(xiàn)整個運維過程的安全可靠。虛擬化在安全技術(shù)的應(yīng)用上主要分為三個部分，也是實現(xiàn)正常運維過程的三個部分。
第一部分，數(shù)據(jù)存儲。相對于傳統(tǒng)的局域網(wǎng)模式來說，應(yīng)用虛擬化的新型方式更加適合現(xiàn)在社會的要求。虛擬化技術(shù)的應(yīng)用通過企業(yè)統(tǒng)一的應(yīng)用交付和管理平臺，實現(xiàn)應(yīng)用虛擬化和桌面虛擬化，通過管理平臺交付給客戶端，實現(xiàn)本地化的體驗和集中化管理，虛擬應(yīng)用和虛擬桌面實現(xiàn)客戶端零維護(hù)，成為控制 TCO 的最有效手段。在這個過程中，本地設(shè)備不參與運行和存儲，所有數(shù)據(jù)的存儲和運算在統(tǒng)一的平臺進(jìn)行處理。采用虛擬化技術(shù)，把所有客戶端的操作進(jìn)行統(tǒng)一的管理和監(jiān)控。這種做法對于現(xiàn)在的數(shù)據(jù)安全具有非常重要的意義。數(shù)據(jù)安全的防護(hù)一直都是企業(yè)關(guān)心的重點，在以前，企業(yè)可以通過各種防護(hù)手段對本得的數(shù)據(jù)進(jìn)行安全防護(hù)，對于整個運算過程進(jìn)行監(jiān)管。但是隨著新的交互方式的興起，這種做法變得越來越難。很多企業(yè)在建立數(shù)據(jù)安全防護(hù)的時候往往不能夠兼顧各個方面的需求。同時不同的交互設(shè)備之間存在著巨大的差異，尤其是對于軟件的支持上存在著差別。如果在原來的基礎(chǔ)上進(jìn)行調(diào)整增改，這樣很容易會出現(xiàn)漏洞。而且，對于本地資源的消耗也非?？陀^。這讓企業(yè)不得不考慮采用新的方式去解決現(xiàn)有的問題。通過統(tǒng)一的平臺進(jìn)行管理，無疑是其中最安全可靠的方法。
通過平臺的管理，加強數(shù)據(jù)存儲的安全性，是其中最根本的一種手段。除此之外，通過平臺統(tǒng)一向不同設(shè)備的客戶端進(jìn)行統(tǒng)一的管理，也是提高數(shù)據(jù)存儲安全的一個重要方式。在這個過程中，由于數(shù)據(jù)存儲在企業(yè)本地網(wǎng)絡(luò)之外的平臺中，因此企業(yè)對于數(shù)據(jù)調(diào)用是要完全通過可監(jiān)控的數(shù)據(jù)傳輸過程進(jìn)行的。這一點杜絕了絕大部分的由于內(nèi)部隱患造成的安全問題。在傳輸過程中采用平臺特有的加密模式讓數(shù)據(jù)的安全性極大提高。這樣以來，數(shù)據(jù)的存儲到使用就是一個完整的安全過程。數(shù)據(jù)存儲在平臺上，更加容易進(jìn)行隔離防護(hù)，讓數(shù)據(jù)始終處于絕對安全的空間。這個時候?qū)τ诓煌蛻舳说臄?shù)據(jù)要求，其實都是通過投影來實現(xiàn)，根本不能影響到數(shù)據(jù)本身的安全。平臺對于不同客戶端的統(tǒng)一管理，正是通過這種數(shù)據(jù)調(diào)用方式改變的方法來實現(xiàn)的。調(diào)和了不同客戶端之間的需求差別，徹底改變由于交互方式產(chǎn)生的對于數(shù)據(jù)存儲安全的威脅。
第二部分，平臺的安全。在運維過程中，平臺是保存數(shù)據(jù)和提供數(shù)據(jù)運算的場所，同時也是連接客戶端的場所。因此平臺的安全性關(guān)系到整個運維過程的安全性。平臺的安全主要有兩個安全隱患。一是平臺自身的安全。二是客戶端向平臺傳輸數(shù)據(jù)的安全。從前面數(shù)據(jù)安全部分，我們可以看到平臺本身是參與到數(shù)據(jù)存儲安全當(dāng)中，因此它所提供的只是一個運算處理的平臺，這個平臺是絕對安全的，自身不會產(chǎn)生安全威脅的存在。對于從客戶端傳來數(shù)據(jù)的安全性需要通過虛擬化的特定手段來實現(xiàn)的。在這種虛擬化的運行模式中，客戶端是不存在運算過程的，只是向平臺傳輸鍵盤信息、鼠標(biāo)信息、屏幕信息，這些信息不會存在木馬病毒。與此同時，平臺對于這些信息的傳輸有嚴(yán)格的標(biāo)準(zhǔn)，不可能出現(xiàn)安全問題。這也促進(jìn)了平臺本身的安全。平臺自身的安全策略還有很多，大都是基于自身的建設(shè)和對于客戶端的監(jiān)控上的，因此，平臺自身的安全很大程度上取決于客戶端的布局。越是合理的布局越是能夠鞏固平臺的安全。
客戶端的安全也是虛擬化運維的第三部分內(nèi)容。在虛擬化的運維過程中，客戶端是一個類似錄入設(shè)備的存在。在客戶端的布局上，主要考慮到了兩方面的問題，一方面是功能的方便快捷，另一方面是對于過程的安全防護(hù)。
平臺應(yīng)該能夠提供統(tǒng)一的界面、對用戶、行為和資源進(jìn)行授權(quán)，以達(dá)到對權(quán)限的細(xì)粒度控制，最大限度保護(hù)用戶資源的安全。通過訪問控制可以對用戶通過發(fā)布的應(yīng)用服務(wù)進(jìn)行審計。采用廣泛的身份認(rèn)證方式，方便用戶的管理。同時如果能夠采用人性化的登錄方式，以及個性化操作記錄就最方便不過了。具體的操作方式應(yīng)當(dāng)與企業(yè)自身的需求聯(lián)系到一起，充分掌握企業(yè)的需求進(jìn)行統(tǒng)一的布局。
在客戶端安全的防護(hù)上，主要是防止內(nèi)部人員造成的信息泄露。虛擬化的運維過程對于這一層面的考慮應(yīng)該是非常完備的。在傳統(tǒng)的運維模式中，管理員對于數(shù)據(jù)具有絕對的操控權(quán)利，這樣容易造成信息的泄露。采用虛擬化的平臺管理之后，這種危險就能夠減少到最小。虛擬化運維過程中，可以針對客戶端的動作進(jìn)行全程“錄像”，記錄所有客戶端的所有動作。可以通過不同的方式進(jìn)行檢索和查看。這樣就能夠完全監(jiān)控每一個客戶端的信息情況，及時的找到問題的所在。企業(yè)可以通過查看系統(tǒng)的審查日記及時的處理內(nèi)部數(shù)據(jù)出現(xiàn)的問題。對于某些不良的操作習(xí)慣和容易造成危害的行為及時的進(jìn)行制止。
除了防止內(nèi)部人員泄密外，虛擬化運維過程中應(yīng)當(dāng)加強身份驗證的強度，嚴(yán)格的身份認(rèn)證能夠幫助企業(yè)避免大量不必要外來入侵，以保證數(shù)據(jù)的安全。
虛擬化技術(shù)運用到企業(yè)信息化建設(shè)當(dāng)中，形成一套全新的基于虛擬化的運維過程，能夠幫助企業(yè)盡快在新的危機面前，調(diào)整好自己的位置?，F(xiàn)在很多企業(yè)都已經(jīng)認(rèn)識到了這種新的運維方式帶來的安全和便捷。
|
|
發(fā)表留言請先登錄！
|